E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Pikachu靶场实战
Web安全工程师必须要知道XSS漏洞的几个要点,你知道吗?
一、存储型XSS漏洞1、存储型xss漏洞就是将js代码存储到服务器上,然后实施攻击2、访问该漏洞地址http://192.168.139.129/
pikachu
/vul/xss/xss_stored.php3
大白Tang
·
2021-05-24 20:18
网络安全
Web安全
XSS漏洞
从此做只怂狼,从心而已。
7月中旬入杀,现在犹然记得第一次的334狼队友,Sama和
Pikachu
,Sama悍跳,我和
Pikachu
根本不知道倒钩为何物,非常局气撑队友,最终赢得时候很开心。这是拿好人牌赢局所不能
把小幸运还给我
·
2021-05-10 09:31
pikachu
漏洞练习平台之xss(持续更新中)
概述XSS(跨站脚本)Cross-SiteScripting简称为“CSS”,为避免与前端叠成样式表的缩写"CSS"冲突,故又称XSS。XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、用户cookie的获取,甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等。XSS是一种发生在web前端浏览器的漏洞,所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理,导致“精
poggioxay
·
2021-05-04 01:27
pikachu靶场
XSS
pikachu
漏洞练习平台(SQL—Inject)
pikachu
漏洞练习平台(SQL—Inject)概述SQL(StructuredQueryLanguage)注入漏洞主要形成的原因是在数据交互中,前端的数据传入到后台处理时,没有做严格的判断,导致其传入的
poggioxay
·
2021-04-18 11:47
mysql
【
靶场实战
】dc-1靶机 渗透测试
参考文章DC-1靶机安装及练习tag:Ref:本片文章仅供学习使用,切勿触犯法律!一、搭建环境搭建环境下载地址:dc-1加压后用VMware打开,配置网络适配器为NAT模式注意:dc-1开机后会提示输入账号密码,这里可以不用管他。开启kali虚拟机,同样的,配置网络适配器为NAT模式测试环境在kali终端输入:ifconfig,查看当前网段可知,当前c段是192.168.224.0用nmap扫描整
白丁Gorilla
·
2021-04-05 12:51
靶场实战
安全
网络安全
安全漏洞
P4
PikaChu
_不安全的文件上传漏洞
今天更新的是:P4
PikaChu
_不安全的文件上传漏洞往期检索:程序设计学习笔记——目录创建时间:2021年3月16日软件:MindMasterPro、BurpSuitePro、火狐浏览器P4
PikaChu
在下小黄
·
2021-03-21 19:00
#
实验:靶机
CTF等
php
软件测试
安全
安全漏洞
pikachu
XXE (XML外部实体注入)(皮卡丘漏洞平台通关系列)
目录一、来自官方的介绍以及来自民间的扩展1、
pikachu
官方简介2、小女子之前画的脑图3、两个不错的博客二、小白菜的闯关1、查看系统文件内容2、查看php源代码3、爆破开放端口三、两点思考1、这里不能试盲注
仙女象
·
2021-02-17 16:48
pikachu
#
XXE
网络安全
xml
dtd
XSS学习笔记---
Pikachu
漏洞平台
文章目录XSS一.XSS概述二.XSS漏洞测试流程三.XSS注入实例3.1反射性XSS3.1.1概述3.1.2攻击实例3.2存储性XSS3.2.1概述3.2.2注入实例3.3DOM型XSS3.3.1概述3.3.2攻击实例3.4Cookie获取XSS一.XSS概述XSS是发生在Web前端的漏洞,所以其危害对象主要是前端用户XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、用户cookie获取、甚至可以结
海上清辉
·
2021-01-22 23:10
web安全
xss
pikachu
通关记之本地文件包含 远程文件包含 不安全文件下载
"""本人网安小白,此贴仅作为记录我个人测试的思路、总结以便后期复习;今后本着少就是多,慢就是快的方式一步一个脚印进行学习,把这个知识点学扎实了,再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式?有很多错点可圈可指,所以也请dalao指出不对的地方,所谓教他人的时候也是在稳固自身"""未做严格排版,后面有时间了再来整理整理目录一、文件上传1、clientcheck2、MIMEty
榜下无名
·
2021-01-11 12:50
pikachu靶场练习
安全漏洞
网络安全
后端
无监督学习
服务器
深度学习模型压缩与加速综述!
↑↑↑关注后"星标"Datawhale每日干货&每月组队学习,不错过Datawhale干货作者:
Pikachu
5808,编辑:极市平台来源丨https://zhuanlan.zhihu.com/p/301162618
Datawhale
·
2021-01-04 19:00
人工智能
深度学习
机器学习
神经网络
卷积神经网络
ethernaut靶场wp(0-21)
题目代码:https://github.com/OpenZeppelin/ethernaut大佬blog:https://hitcxy.com/2019/ethernaut/写在前面:趁着元旦刷题,在
pikachu
Watanuki
·
2021-01-04 10:40
python画图皮卡丘代码_利用Python绘制萌萌哒的皮卡丘
在cmd窗口运行"
pikachu
.py"文件即可。
weixin_39950057
·
2020-12-14 11:59
python画图皮卡丘代码
【Microsoft Azure 的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建
简介本篇文章将基于在MicrosoftAzure云平台上使用
Pikachu
去构建安全攻防靶场,
Pikachu
使用世界上最好的语言PHP进行开发,数据库使用的是mysql,因此运行
Pikachu
需要提前安装好
一直特立独行的兔先生
·
2020-12-04 16:00
用python画皮卡丘代码-利用Python绘制萌萌哒的皮卡丘
在cmd窗口运行"
pikachu
.py"文件即可。
weixin_37988176
·
2020-11-01 12:44
python简单代码画皮卡丘-利用Python绘制萌萌哒的皮卡丘
在cmd窗口运行"
pikachu
.py"文件即可。效果如下:?turtle文档:https://docs.python.org/zh-c
weixin_37988176
·
2020-10-29 22:44
用python画皮卡丘-利用Python绘制萌萌哒的皮卡丘
在cmd窗口运行"
pikachu
.py"文件即可。效果如下:turtle文档:https://docs.python.org/zh-cn
编程大乐趣
·
2020-10-28 21:09
网络安全-靶机
pikachu
之xss注入与代码分析(XSStrike实战)
目录反射型XSS(get)攻击代码分析主要步骤反射型XSS(post)攻击代码分析主要步骤存储型XSS攻击代码分析主要步骤DOM型XSS攻击代码分析主要步骤DOM型XSS-X代码分析主要步骤漏洞原因XSS之盲打攻击代码分析主要步骤漏洞原因XSS之过滤攻击代码分析主要步骤XSS之HTML特殊字符攻击代码分析主要步骤XSS之href输出攻击代码分析主要步骤XSS之js输出攻击代码分析主要步骤总结本文使
lady_killer9
·
2020-10-27 16:13
网络安全
web
安全
XSS
XSStrike
安装部署WEB安全测试用靶机(AWVA MCIR
Pikachu
mutillidae bWAPP)
在windows2008r2上安装XAMPP配置为以管理员权限启动XAMPPXAMMP的控制面板配置默认的文本编辑器(我使用的是gvim)配置数据库root的密码在浏览器登录phpMyAdmin选择“账户”→“root@localhost”→“修改权限”修改“root@localhost”密码(密码Pa9865321)由于修改了root密码,phpMyAdmin使用root@localhost连接
菜鸟晓胖
·
2020-10-02 21:10
网络安全菜鸟学习之漏洞篇——XSS(二)
这里我所用的靶场叫
pikachu
。
红尘之尘一月
·
2020-09-23 15:18
网络安全
安全
网络
pikachu
平台之csrf
概述参考链接CSRF是CrossSiteRequestForgery的简称,中文名为跨域请求伪造,在CSRF的攻击场景中,攻击者会伪造一个请求(一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,这个攻击也就完成了,所以CSRF攻击也被称为“oneclick”攻击。场景例子lucy想要在购物网站上修改购物地址,这个操作是lucy通过浏览器向后端发送了请求。这个请求里面包含了lucy
qq_42728977
·
2020-09-14 20:09
作业
pikachu
漏洞练习平台使用笔记-暴力破解(token防爆破)
原理token一般用在两个方面:防止表单重复提交和csrf,我这里只说防止表单重复提交。他的工作原理是这样的:我们访问表单页面,服务器在返回表单页面时,会生成一个token值,保存在session中,并把这个值传给表单页面,当我们输入用户名密码后,点击提交,会把用户名密码以及token一起提交,服务器会把提交过来的token值与session中的值相比,如果相同就通过验证,不同就不通过,即使用户名
我有一只猫V
·
2020-09-14 18:56
pikachu
漏洞平台靶场练习 总结 wp
每日学习每日持续更新ing~之前一直都是在CTF刷题,感觉平常还是要打打靶场,学习一下实战环境啊~结合靶场视频:https://www.bilibili.com/video/BV1Y7411f7ic文章目录
pikachu
Alexhirchi
·
2020-09-14 18:16
web漏洞靶场
Pikachu
漏洞练习平台—CSRF
CSRF1.1原理:利用目标用户的合法身份,以用户的名义执行某些非法操作1.2Get型CSRF点击提示获取账号密码随意登录一个账户打开Bp点击修改个人信息点击提交submit可以看到这就是修改账户信息的链接,复制出来,可以放到image等资源标签中,诱使用户点击,修改信息当用户点击链接时,就会修改掉当前账户的信息1.3POST型CSRF登录账户并且点击修改个人信息打开Bp,点击submit提交获取
我啊zbs
·
2020-09-14 17:36
记录
pikachu
靶场 :九、越权访问
pikachu
靶场:九、越权访问概述水平越权垂直越权概述如果使用A用户的权限去操作B用户的数据,A的权限小于B的权限,如果能够成功操作,则称之为越权操作。
CNwanku
·
2020-09-14 17:30
靶场实战
安全
pikachu
越权
Pikachu
漏洞练习平台—越权漏洞
越权漏洞如果使用A用户的权限去操作B用户的数据,A的权限小于B的权限,如果能够成功操作,则称之为越权操作。越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面(需要登录的页面)增、删、改、查的的地方,当用户对权限页面内的信息进行这些操作时,后台需要对对当前用户的权限进行校验,看其是否具备操作的权限,从而给出响应,而如果校验的规则过于简单则容易出现越权漏洞。水平越
我啊zbs
·
2020-09-14 17:12
记录
ubuntu16.04设置Qt环境变量
设置环境变量,命令如下gedit~/.bashrc打开配置文件然后加入exportQTDIR=/home/
pikachu
/Qt5.10.0/5.10.0/gcc_64exportPATH=$QTDIR/
大黄老鼠
·
2020-09-13 12:27
gradle 错误: 编码GBK的不可映射字符
现在运行java程序不知道怎么默认给的是gradle的配置,然后有一个红色瞬间闪过,被我捕捉到了>Task:compileKotlin>Task:compileJavaC:\Users\
pikachu
\
大黄老鼠
·
2020-09-10 16:53
wsl neo4j启动报错
启动neo4j后,发现网页访问不了
pikachu
@DESKTOP-PNG1UIG:/mnt/c/app/neo4j-community-3.5.3-unix/neo4j-community-3.5.3$
大黄老鼠
·
2020-09-10 16:22
重现
pikachu
sql数字型字符型注入(作业)
重现pikachusql数字型字符型注入本周对于sql注入有了一定的了解,我亲自在
pikachu
上进行了实验,以下为我的实验内容sql数字型注入连接数据库,这里我直接使用phpstudy集成环境.输入select
网络肝神
·
2020-08-26 08:04
PiKachu
靶场之不安全的文件下载
概述文件下载功能在很多web系统上都会出现,一般我们当点击下载链接,便会向后台发送一个下载请求,一般这个请求会包含一个需要下载的文件名称,后台在收到请求后会开始执行下载代码,将该文件名对应的文件response给浏览器,从而完成下载。如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话,则可能会引发不安全的文件下载漏洞。此时如果攻击者提交的不是一个程序预期的的文件名,
angry_program
·
2020-08-25 17:45
Pikachu靶场
2020/7/17 - [CISCN2019 华东北赛区]Web2 - xss、html markup、SQL注入
由此处大概能感觉到是xss了,在内网xss平台弄(第二次搞xss,第一次是在
pikachu
上面弄的)。2.盗cookie的payload看了一下wp,因为我对xss并不是很熟悉,他们说要自动
M4xlmum
·
2020-08-25 17:05
CTF
文件上传漏洞-解析、验证、伪造1
文章目录文件上传漏洞:webshell:文件上传漏洞的原因:文件上传常见检测:
靶场实战
1.前端验证绕过2.Content-Type方式绕过3.黑名单绕过4..htaccess文件绕过5.后缀大小写绕过6
keepb1ue
·
2020-08-25 17:14
Novice
Pikachu
-File Inclusion
0x00FileInclusion(文件包含漏洞)概述文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。比如在PHP中,提供了:include(),include_once()require(),require_once()这些文件包含函数,这些函数在代码设计中被经常使用到。大多数情况下,文件包含函数中包含的代码文件
baynk
·
2020-08-25 04:16
#
Pikachu
实验38:远程文件包含漏洞案例讲解和演示
我们可以手动给他打开远程包含漏洞危害级别要高出本地的很多,因为本地的利用是有限的,我们还需要去猜这个配置文件的漏洞,危害自然就低一些比如我们可以在远端写一个一句话木马,放到本地去执行,实现了目标站点的远程控制我们以
pikachu
以菜之名
·
2020-08-25 04:28
作业
pikachu
靶场 :六、文件包含漏洞
pikachu
靶场:六、文件包含漏洞概述本地文件包含漏洞远程文件包含漏洞概述文件包含,是一个功能。
CNwanku
·
2020-08-25 04:39
靶场实战
pikachu
之文件包含
参考链接https://www.cnblogs.com/p201721210007/p/12034896.html文件包含漏洞(FileInclusion)概述文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。比如在PHP中,提供了:include(),include_once()require(),require_
qq_42728977
·
2020-08-25 04:02
作业
Pikachu
漏洞平台练习——Burte Force(暴力破解):基于表单暴力破解、验证码绕过(on server/client)、token爆破和源码分析
1.基于表单的暴力破解尝试输入用户名、密码结果如下:用户名或密码不存在源码分析:打开代理,使用burpsuite抓包,进行用户名和密码破解设置爆破项,添加$符号添加payload,如果有密码本可进行上传添加完成后,可根据需要是否在option中的选项修改线程数,另外需要进行grep-match单击右上角startattack,开始破解破解结果如下:将爆破结果验证登录2.验证码绕过(onserver
7Riven
·
2020-08-25 04:07
渗透学习
PiKachu
靶场之目录遍历漏洞
概述在web功能设计中,很多时候我们会要将需要访问的文件定义成变量,从而让前端的功能便的更加灵活。当用户发起一个前端的请求时,便会将请求的这个文件的值(比如文件名称)传递到后台,后台再执行其对应的文件。在这个过程中,如果后台没有对前端传进来的值进行严格的安全考虑,则攻击者可能会通过“../”这样的手段让后台打开或者执行一些其他的文件。从而导致后台服务器上其他目录的文件结果被遍历出来,形成目录遍历漏
angry_program
·
2020-08-25 02:04
Pikachu靶场
文件包含原理以及本地文件包含漏洞案例演示
包含函数简介
pikachu
案例演示来到pi
。北冥有鱼
·
2020-08-25 02:03
远程文件包含漏洞案例讲解和演示
我们可以手动给他打开远程包含漏洞危害级别要高出本地的很多,因为本地的利用是有限的,我们还需要去猜这个配置文件的漏洞,危害自然就低一些比如我们可以在远端写一个一句话木马,放到本地去执行,实现了目标站点的远程控制我们来到
pikachu
。北冥有鱼
·
2020-08-25 02:03
实验37:文件包含原理以及本地文件包含漏洞案例演示
包含函数我们以
pikachu
为例,打开此页面我们在这里
以菜之名
·
2020-08-25 02:19
作业
0505 7-1文件包含原理及本地文件包含漏洞案例演示
在FileInclusion中的FileInclusion(local)任意选择一个得到URL中http://127.0.0.1/
pikachu
/vul/fileinclude/fi_local.php
qq_42764906
·
2020-08-25 02:12
PiKachu
靶场之文件包含漏洞 (File Inclusion)
概述文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。比如在PHP中,提供了:include(),include_once()require(),require_once()这些文件包含函数,这些函数在代码设计中被经常使用到。大多数情况下,文件包含函数中包含的代码文件是固定的,因此也不会出现安全问题。但是,有些时候,
angry_program
·
2020-08-25 01:47
Pikachu靶场
利用Python绘制萌萌哒的皮卡丘
在cmd窗口运行"
pikachu
.py"文件即可。
嗨学编程
·
2020-08-24 23:19
字符串的字串和子序列的区别
对于一个字符串而言,比如:
pikachu
字串是在字符串中,取出一块(连续的),如:pik,ach,kac等子序列指的是从字符串中,顺序取出字符,但是可以不连续:如:pau,kch,icu等
Mikchy
·
2020-08-24 07:14
ACM
PiKachu
靶场之PHP反序列化漏洞
序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象:classS{public$test="
pikachu
";}$s=newS();//创建一个对象serialize
angry_program
·
2020-08-24 05:01
Pikachu靶场
反序列化漏洞学习笔记+
靶场实战
反序列化漏洞学习笔记+
靶场实战
反序列化漏洞相关知识点:(引自i春秋网络安全学院文章)什么是反序列化:摘自维基百科:序列化(serialization)在计算机科学的数据处理中,是指将数据结构或对象状态转换成可取用格式
shu1L
·
2020-08-24 05:10
web漏洞学习
slam 14讲笔记
https://blog.csdn.net/
pikachu
_777/category_8062835.html
jack_201316888
·
2020-08-23 11:58
SLAM
利用bootstrap4框架搭建的HTML网站——皮卡丘之家
代码:https://github.com/myxwww/Home-of-
Pikachu
-bootstrap4.git主要框架:bootstrap4(做了一定的修改,bootstrap4的几个组件结合起来会有奇奇怪怪的
半夏歌
·
2020-08-23 08:20
bootstrap4
Pikachu
-SSRF
0x00SSRF(Server-SideRequestForgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据数据流:攻击者----->服务器---->目标地址根据后台使用的函数的不同,对应的影响和利用方法又有不一样PHP中下面函数的使用
baynk
·
2020-08-22 18:55
#
Pikachu
上一页
6
7
8
9
10
11
12
13
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他